路由交換設(shè)備項目化管理與配置 課件 項目2 中小型局域網(wǎng)搭建

項目2中小型局域網(wǎng)搭建目錄CONTENTS知識鏈接交換機概述項目設(shè)計網(wǎng)絡(luò)拓撲圖、IP地址、設(shè)備初始配置項目描述為小企業(yè)搭建網(wǎng)絡(luò)項目實施與驗證設(shè)備配置、網(wǎng)絡(luò)連通性檢測0103020401PART020304知識鏈接1.1交換機概述0102

交換機是計算機網(wǎng)絡(luò)邊緣重要設(shè)備之一，傳統(tǒng)交換機是具有流量控制能力的多接口網(wǎng)橋，即二層交換機，它一般工作在數(shù)據(jù)鏈路層，基于MAC地址識別完成數(shù)據(jù)幀的轉(zhuǎn)發(fā)，是目前網(wǎng)絡(luò)中使用最多的設(shè)備。

eNSP融合了MCS、Client、Server、無線終端，可以完美支持組播測試、HTTP測試、應(yīng)用服務(wù)測試、無線測試等環(huán)境的搭建。

交換機也可以工作在OSI網(wǎng)絡(luò)模型的第三層及第四層以上，對應(yīng)的交換機分別稱為三層交換機和多層交換機。三層交換機引入路由技術(shù)，基于IP地址進行網(wǎng)絡(luò)層路由選擇。

行業(yè)內(nèi)按照交換機在局域網(wǎng)所處的位置又被劃分為接入層交換機、匯聚層交換機和核心層交換機。知識鏈接1.2交換機的主要參數(shù)0102知識鏈接交換機型號S3700-26C-HI接口22個10/100Base-TX2個1000Base-TCombo口或100/1000Base-X1個Console接口1個管理接口1個USB口應(yīng)用層級三層交換機交換容量64Gpbs轉(zhuǎn)發(fā)性能9.3MppsMAC地址32KVLAN數(shù)目4094VLANIF數(shù)目1024IP路由靜態(tài)路由、支持三層動態(tài)路由產(chǎn)品簡介基于新一代高性能硬件和華為VRP（VersatileRoutingPlatform）軟件平臺，針對企業(yè)用戶園區(qū)匯聚、接入等多種應(yīng)用場景，提供簡單便利的安裝維護手段、靈活的VLAN部署和POE供電能力、豐富的路由功能和IPv6平滑升級能力，并通過融合堆疊、虛擬路由器冗余、快速環(huán)網(wǎng)保護等先進技術(shù)有效增強網(wǎng)絡(luò)健壯性，能夠助力企業(yè)搭建面向未來的IT網(wǎng)絡(luò)。1.2交換機的主要參數(shù)0102背板帶寬是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。交換機所有的接口間的通信都要通過背板完成，所以背板帶寬標志了交換機總的數(shù)據(jù)交換能力。交換機背板帶寬計算公式：

背板帶寬=接口數(shù)量x接口速率x2

交換機的接口速率是指每秒通過的比特數(shù)。交換機的接口由于采用不同的技術(shù)標準，接口的速率不同，接口傳輸介質(zhì)和傳輸距離也不一樣。當前交換機提供的接口速率有100Mbps/1000Mbps/10Gbps/25Gbps等。交換機的接口數(shù)量是衡量交換機最直觀的因素，通常此參數(shù)是針對固定接口交換機而言，常見的標準的固定接口交換機接口數(shù)有8、12、16、24、48等幾種。交換機接口有兩種模式，即單工（半雙工）模式和全雙工模式。交換機的單工接口在某一時刻只能單向傳輸數(shù)據(jù)，而交換機全雙工接口可以同時發(fā)送和接收數(shù)據(jù)轉(zhuǎn)發(fā)速率通過標定交換機每秒能夠處理的數(shù)據(jù)量來定義交換機的處理能力，因此，在選擇交換機時，轉(zhuǎn)發(fā)速率是要考慮的重要因素。知識鏈接1.3交換機的配置方式0102交換機有四種配置方式：配置口（Console）方式Telnet方式Web或網(wǎng)關(guān)方式TFTP服務(wù)器方式知識鏈接1.4VRP系統(tǒng)之命令行——視圖0102華為交換機按功能分類將命令分別注冊在不同的命令行視圖下配置某一功能時，需首先進入對應(yīng)的命令行視圖，然后執(zhí)行相應(yīng)的命令知識鏈接<Huawei>system-view//進入系統(tǒng)視圖的命令[Huawei]sysnameS3700//更改交換機改名[Huawei]undoinfo-centerenable//關(guān)閉信息提示功能[Huawei]quit//返回用戶視圖1.4VRP系統(tǒng)之命令行0102配置接口參數(shù)的視圖稱為接口視圖配置接口相關(guān)的物理屬性、鏈路層特性及IP地址等重要參數(shù)知識鏈接[Huawei]interfaceGigabitEthernet0/0/1//進接口視圖[Huawei-GigabitEthernet0/0/1]portlink-typeaccess//更改接口屬性為access[Huawei-GigabitEthernet0/0/1]quit//退出接口視圖模式命令行規(guī)則（1）TAB鍵命令補齊（2）命令簡寫（3）？的使用（4）undo的使用1.5交換機初始配置命令01021.系統(tǒng)視圖下設(shè)置交換機名稱2.系統(tǒng)視圖下設(shè)置Console口3.接口視圖下設(shè)置認證模式，配置認證模式為密碼加密模式4.配置用戶權(quán)限級別知識鏈接hostnamenameuser-interfaceconsole0user-interfaceconsole0authentication-mode{aaa|none|password}setauthenticationpassword{cipher|simple}passworduserprivilegelevellevel-number1.5交換機初始配置命令01025.AAA認證模式下創(chuàng)建用戶和密碼6.AAA認證模式下配置用戶權(quán)限級別知識鏈接aaalocal-useruser-namepassword{cipher|simple}passwordlocal-useruser-nameprivilegelevellevel-numberAAA認證AAA指的是Authentication、Authorization、Accounting，認證、授權(quán)和計費。它是網(wǎng)絡(luò)安全的一種管理機制。認證是確認用戶的身份。授權(quán)是對不同用戶賦予不同的權(quán)限。計費是記錄用戶使用網(wǎng)絡(luò)過程中的所有操作，對資源的使用情況，可以滿足計費需求，也有監(jiān)視作用。02PART010304項目描述2.1項目簡介0102

A公司剛購買了一批華為S3700系列交換機，為了方便對這批交換機進行上機架配置管理，需要對它們進行初始配置。交換機不帶鼠標、鍵盤、顯示器等標準輸入輸出設(shè)備，只有通過終端設(shè)備或普通計算機充當其輸入輸出設(shè)備，實現(xiàn)命令的輸入和顯示命令執(zhí)行結(jié)果。

下圖是初始配置交換機的結(jié)構(gòu)圖，進行初始配置的交換機是LSW1項目描述03PART010204項目設(shè)計單擊輸入你的正文3.1總體設(shè)計項目設(shè)計

交換機初始配置主要分為兩部分：

第一部分是采用Console配置方式配置交換機LSW1，配置內(nèi)容為交換機名稱、Console登錄密碼、交換機遠程管理IP地址配置；

第二部分是采用Telnet方式通過網(wǎng)絡(luò)遠程管理配置交換機LSW1，配置內(nèi)容為Telnet遠程登錄驗證方式和登錄密碼配置。本地環(huán)回網(wǎng)卡IP地址192.168.10.1/24LSW1IP地址192.168.10.2/24設(shè)備名稱sziit_S01Console密碼Password方式Huawei_123AAA認證方式user01，Huawei_456Telnet密碼Password方式HuaW_123AAA認證方式user02，HuaW_4563.2配置思路項目設(shè)計04PART010203項目實施與驗證單擊輸入你的正文4.1Console方式配置交換機初始配置0102搭建拓撲圖單擊PC1，在打開的窗口下選擇串口并按照圖2-5所示配置波特率等參數(shù)，選擇連接。項目實施與驗證4.1Console方式配置交換機初始配置0102項目實施與驗證給交換機命名：<Huawei>system-view[Huawei]sysnamesziit-S01[sziit-S01]配置Console口密碼：[sziit-S01]user-interfaceconsole0[sziit-S01-ui-console0]authentication-modepassword[sziit-S01-ui-console0]setauthenticationpasswordcipherHuawei_123[sziit-S01-ui-console0]return<sziit-S01>save4.1Console方式配置交換機初始配置0102項目實施與驗證AAA認證模式配置用戶名、密碼及管理權(quán)限并驗證：[sziit-S01]user-interfaceconsole0[sziit-S01-ui-console0]authentication-modeaaa//console口配置AAA認證模式[sziit-S01-ui-console0]quit[sziit-S01]aaa[sziit-S01-aaa]local-useruser01passwordcipherHuawei_456//新增用戶名、密碼Info:Addanewuser.[sziit-S01-aaa]local-useruser01privilegelevel15//設(shè)置新增用戶user01級別15[sziit-S01-aaa]quit<sziit-S01>save4.1Console方式配置交換機初始配置0102項目實施與驗證配置管理IP地址：[sziit-S01]intVlanif1[sziit-S01-Vlanif1]ipaddress24使能Telnet功能：[sziit-S01]telnetserverenable//使能telnet功能Info:TheTelnetserverhasbeenenabled.[sziit-S01]user-interfacevty04[sziit-S01-ui-vty0-4]authentication-modenone//設(shè)置無密碼telnet遠程登錄4.2配置Telnet遠程管理交換機0102搭建實驗環(huán)境（1）配置本地網(wǎng)卡（可以添加環(huán)回網(wǎng)卡，也可以使用VMNet1）項目實施與驗證4.2配置Telnet遠程管理交換機0102搭建實驗環(huán)境（2）配置橋接cloud項目實施與驗證4.2配置Telnet遠程管理交換機0102搭建實驗環(huán)境（2）配置橋接cloud項目實施與驗證配置Telnet僅密碼登錄并驗證：[sziit-S01]user-interfacevty04[sziit-S01-ui-vty0-4]authentication-modepassword//設(shè)置僅密碼Telnet遠程登錄[sziit-S01-ui-vty0-4]setauthenticationpasswordcipherHuaW_123//設(shè)置接口驗證密碼[sziit-S01-ui-vty0-4]userprivilegelevel15//設(shè)置用戶優(yōu)先級[sziit-S01-ui-vty0-4]return<sziit-S01>save4.3配置AAA認證模式0102搭建實驗環(huán)境（2）配置橋接cloud項目實施與驗證配置AAA認證模式，配置用戶名、密碼及管理權(quán)限并驗證：[sziit-S01]user-interfacevty04[sziit-S01-ui-vty0-4]authentication-modeaaa//Telnet配置AAA認證模式[sziit-S01-ui-vty0-4]quit[sziit-S01]aaa[sziit-S01-aaa]local-useruser02passwordcipherHuaW_456